Basic認証は総当りで突破可能でもはや有効な認証機構とは認められていないので
IP制限外した途端攻撃食らって乗っ取られると思っとけよ